outlook + postfix/dovecotの研究(３つ以上のメールアカウントを追加後にメールが送れない件)

outlookで複数のアカウント追加後にメール送信ができなかったことについての

レポート。

◻️出来ること

outlookでメールアカウントの追加は、最大２個以上増やさない方が良い。

◻️出来ないこと

新規で、３個目に追加したメールアカウントについては、メールの送信が出来ないことが判明した。

(１つ目、２つ目に追加したメールアカウントについては、普通にメールの送受信が可能)

メールを（例：test1）に送信後、何故か送信済みにトレイに移行していない状態。

◻️メールを送信できないので、/var/log/maillogを見ると、送信できないメッセージが記載されていることがわかる。

[memo]
◻️その他、outlookでの検証結果

①test1
②test2
③test5   <----新規追加

上記、②③を削除して、再度新規で２つ目のメールアカウントを追加した場合
２つ目のメールアカウントも送信できない状態になるので
そうなった場合、一旦dovecotのサービスを再起動すること！！

postfix(ゾンビプロセスについて)

サービスを確認した時に、以下の邪魔なメッセージが出ている。

どうもゾンビプロセスのような感じ。

ということで、対象のプロセスをまずは確認する。

[root@digihide named]# systemctl status dovecot

● dovecot.service - Dovecot IMAP/POP3 email server

   Loaded: loaded (/usr/lib/systemd/system/dovecot.service; enabled; vendor preset: disabled)

   Active: active (running) since Sun 2019-02-24 09:44:10 JST; 1s ago

     Docs: man:dovecot(1)

           http://wiki2.dovecot.org/

  Process: 3893 ExecStop=/usr/bin/doveadm stop (code=exited, status=0/SUCCESS)

  Process: 3903 ExecStart=/usr/sbin/dovecot (code=exited, status=0/SUCCESS)

  Process: 3897 ExecStartPre=/usr/libexec/dovecot/prestartscript (code=exited, status=0/SUCCESS)

 Main PID: 3905 (dovecot)

   CGroup: /system.slice/dovecot.service

           ├─3905 /usr/sbin/dovecot

           ├─3906 dovecot/anvil

           ├─3907 dovecot/log

           └─3909 dovecot/config

Feb 24 09:44:10 digihide.local systemd[1]: Stopped Dovecot IMAP/POP3 email server.

Feb 24 09:44:10 digihide.local systemd[1]: Starting Dovecot IMAP/POP3 email server...

Feb 24 09:44:10 digihide.local systemd[1]: PID file /var/run/dovecot/master.pid not readable (yet?) after start.

Feb 24 09:44:10 digihide.local dovecot[3905]: master: Dovecot v2.2.36 (1f10bfa63) starting up for imap, pop3 (core dumps disabled)

Feb 24 09:44:10 digihide.local systemd[1]: Started Dovecot IMAP/POP3 email server.

===================================

◻️謎の以下のプロセスを消すことにする。

[root@digihide named]# ps `cat /var/run/dovecot/master.pid`

  PID TTY      STAT   TIME COMMAND

 3905 ?        Ss     0:00 /usr/sbin/dovecot

◻️対象のプロセスを消す。

[root@digihide named]# kill -9 3905

◻️プロセスの中身を確認する。

[root@digihide named]# ps `cat /var/run/dovecot/master.pid`

◻️消えていることを確認する。

cat: /var/run/dovecot/master.pid: No such file or directory

  PID TTY          TIME CMD

 3429 pts/0    00:00:00 bash

 3920 pts/0    00:00:00 ps

◻️念の為、dovecotのサービスを確認する。先ほどの内容が消えていることが分かる。

[root@digihide named]# systemctl restart dovecot

[root@digihide named]# systemctl status dovecot

● dovecot.service - Dovecot IMAP/POP3 email server

   Loaded: loaded (/usr/lib/systemd/system/dovecot.service; enabled; vendor preset: disabled)

   Active: active (running) since Sun 2019-02-24 09:46:27 JST; 3s ago

     Docs: man:dovecot(1)

           http://wiki2.dovecot.org/

  Process: 3915 ExecStop=/usr/bin/doveadm stop (code=exited, status=75)

  Process: 3933 ExecStart=/usr/sbin/dovecot (code=exited, status=0/SUCCESS)

  Process: 3927 ExecStartPre=/usr/libexec/dovecot/prestartscript (code=exited, status=0/SUCCESS)

 Main PID: 3935 (dovecot)

   CGroup: /system.slice/dovecot.service

           ├─3935 /usr/sbin/dovecot

           ├─3936 dovecot/anvil

           ├─3937 dovecot/log

           └─3939 dovecot/config

Feb 24 09:46:27 digihide.local systemd[1]: Starting Dovecot IMAP/POP3 email server...

Feb 24 09:46:27 digihide.local systemd[1]: PID file /var/run/dovecot/master.pid not readable (yet?) after start.

Feb 24 09:46:27 digihide.local dovecot[3935]: master: Dovecot v2.2.36 (1f10bfa63) starting up for imap, pop3 (core dumps disabled)

Feb 24 09:46:27 digihide.local systemd[1]: Started Dovecot IMAP/POP3 email server.

outlook + postfix/dovecot（アカウント追加の研究）

◻️windows環境：
①windows 10 pro
バージョン：1809
OSビルド：17763.107

②メール
バージョン：16006.11029.20108.0

③その他
windows firewallをoffにしている。
SEPは入れてない。


outlookで新規アカウントを登録した場合、以下のような
証明書のエラーが出てしまう。


<検証画像>


<拡大画像1>


<拡大画像2>



ちなみに、コントロールパネル > インタネットオプション > コンテンツ >証明書から
作成済みの証明書をインストールを行って、outlookでメールアカウントの追加を行っても
証明書のエラーは出るようだ。



[memo]
①test1 ->test2間で普通に送受信ができることを確認する。
②メールアカウント追加直後にtest1 ->test2間でメールの送受信は直ぐにできなかった。
③メールアカウントを新規で追加を行うたびに、証明書の警告が出る。
　　->認証ボタン？を押すと、その後、証明書の警告は出ていない。

postfix(送信規制)

◻️以下のpostfixの追記を行う。

======/etc/postfix/main.cf=========================

# local send mail only

check_local_only = check_recipient_access hash:/etc/postfix/local_domains,reject

check_sender_restriction = check_sender_access hash:/etc/postfix/restricted_senders

smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/restricted_senders

smtpd_restriction_classes = local_only

local_only = check_recipient_access hash:/etc/postfix/local_domains,reject

============================================

vi /etc/postfix/restricted_senders
=======restricted_senders=======

test1@digihide.local  local_only

============================

/etc/postfix/local_domains

=====local_domains======

digihide.local OK

======================

◻️MAPを更新する。

# postmap /etc/postfix/restricted_senders
# postmap /etc/postfix/local_domains 

◻️postfixのサービスを再起動を行う

systemctl restart posrfix

◻️以下、編集する。

/etc/postfix/master.cf

========================================

smtp      inet  n       -       n       -       -        smtpd 

#smtp      inet  n       -       n       -       1       postscreen

#smtpd     pass  -       -       n       -       -       smtpd

#dnsblog   unix  -       -       n       -       0       dnsblog

#tlsproxy  unix  -       -       n       -       0       tlsproxy

#submission inet n       -       n       -       -       smtpd

#  -o syslog_name=postfix/submission

#  -o smtpd_tls_security_level=encrypt

#  -o smtpd_sasl_auth_enable=yes

#  -o smtpd_reject_unlisted_recipient=no

#  -o smtpd_client_restrictions=$mua_client_restrictions

#  -o smtpd_helo_restrictions=$mua_helo_restrictions

#  -o smtpd_sender_restrictions=$mua_sender_restrictions

#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

#  -o milter_macro_daemon_name=ORIGINATING

smtps     inet  n       -       n       -       -       smtpd 

#  -o syslog_name=postfix/smtps

   -o smtpd_tls_wrappermode=yes

   -o smtpd_sasl_auth_enable=yes

#  -o smtpd_reject_unlisted_recipient=no

#  -o smtpd_client_restrictions=$mua_client_restrictions

#  -o smtpd_helo_restrictions=$mua_helo_restrictions

   -o smtpd_restriction_classes=local_only

   -o local_only=${check_local_only}

   -o smtpd_sender_restrictions=${check_sender_restriction}

   -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

#  -o milter_macro_daemon_name=ORIGINATING

==================================================

postfix設定メモ

以下、不要かもリスト；

◻️/etc/postfix/main.cf

###########  add settings  ##################

#local_recipient_maps =

#luser_relay = unknown_user@localhost

#disable_vrfy_command = yes

# MailBox

mailbox_size_limit = 204800000

#smtpd_client_restrictions =

#    check_client_access hash:/etc/postfix/access

#    reject_rbl_client zen.spamhaus.org

#    reject_non_fqdn_sender

#    reject_unknown_sender_domain

#smtpd_sender_restrictions =

#        reject_rhsbl_sender zen.spamhaus.org

#        reject_unknown_sender_domain

########## SMTP-Auth ##########

# Dovecot SASL

smtpd_sasl_type = dovecot

smtpd_sasl_path = private/auth

broken_sasl_auth_clients = yes

# SASL Authentication

smtpd_sasl_auth_enable = yes

#smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd  <--リレー送信用の設定なので、今回は不要

smtp_sasl_security_options = noanonymous

smtp_sasl_mechanism_filter = plain

smtp_sasl_auth_enable = yes

smtp_sasl_tls_security_options = noanonymous

########## TLS/SSL ##########

smtpd_use_tls = yes

smtp_tls_security_level = may

smtpd_tls_cert_file = /etc/pki/tls/device.crt

smtpd_tls_key_file = /etc/pki/tls/device.key

smtpd_tls_CAfile = /etc/pki/tls/rootCA.pem

tls_random_source = dev:/dev/urandom

smtpd_tls_loglevel = 1

smtpd_tls_received_header = yes

smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache

smtpd_tls_session_cache_timeout = 3600s

smtpd_sasl_auth_enable = yes

#smtpd_recipient_restrictions =

#    permit_mynetworks

#    permit_sasl_authenticated

#    reject_unauth_destination

メール送受信サービスの接続許可設定(firewalld)

◻️メール送受信サービスの接続許可設定

public”ゾーンの接続許可サービスにSMTP、SMTP-Submission、POP3、IMAP4の４サービスを追加します。

追加はfirewall-cmdで以下のように行います。

# firewall-cmd --zone=public --add-service={smtp,smtp-submission,pop3,imap} --permanent

success

”success”と表示されれば追加は完了です。

◻️設定を反映するためにファイアウォールの設定をリロードします。

# firewall-cmd --reload

success

postfix設定ファイル確認コマンド

Postfixには設定ファイルの誤りをチェックするためのコマンド”postfix check”が用意されています。このコマンドで設定ファイルのチェックも行っておきます。

1	# postfix check

postfix/dovecotの証明書の実験

以下、作成済みの証明書の中身をグチャグチャに変更した状態で
メーラーを接続すると、証明書のエラーが出てるので
postfix/dovecotサーバーとメーラー間で認識出来ていることが分かる

=======各種証明書==================

smtpd_tls_cert_file = /etc/pki/tls/device.crt

smtpd_tls_key_file = /etc/pki/tls/device.key

smtpd_tls_CAfile = /etc/pki/tls/rootCA.pe

◻️環境

機種：imac

メーラー：mail.app

server:centos7.x

os:postfix/dovecot/bindなど

メールアカウントが追加できない場合の対策について

◻️メールアカウントの追加でエラーが出た場合、以下の方法で権限の付与を行うこと！！

Feb 10 09:30:04 digiweb dovecot: pop3-login: Login: user=<digi01>, method=PLAIN, rip=192.168.1.201, lip=192.168.1.224, mpid=1436, TLS, session=<ps8fS3+BKQDAqAHJ>

Feb 10 09:30:04 digiweb dovecot: pop3(digi01): Error: stat(/home/digi01/Maildir/tmp) failed: Permission denied (euid=1001(digi01) egid=1001(digi01) missing +x perm: /home/digi01/Maildir, dir owned by 0:0 mode=0700)

Feb 10 09:30:04 digiweb dovecot: pop3(digi01): Error: Couldn't open INBOX: Internal error occurred. Refer to server log for more information. [2019-02-10 09:30:04]

◻️以下の権限付与を行うこと！

chown -R ユーザ名:ユーザ名 /home/ユーザ名

例）

chown -R digi01:digi01 /home/digi01

[root@digiweb home]# ls -la

drwx------   3 digi01     digi01      77 Feb 10 00:26 digi01

drwx------.  3 test-user1 test-user1  77 Sep 25 15:44 test-user1

参考ページ：

http://kajuhome.com/patio_thread/2080.shtml

ログのデバック出力 postfix/dovecot編

◻️dovecotのデバックログの出し方について

以下の内容を末端に追加するだけ

/etc/dovecot/dovecot.conf

========dovecot.conf========

auth_verbose = yes

auth_debug = yes

===========================

◻️postfixのデバックログの出力方法について

以下に -v を追加するだけ

=======/etc/postfix/main.cf====================================

#

# Postfix master process configuration file.  For details on the format

# of the file, see the master(5) manual page (command: "man 5 master").

#

# Do not forget to execute "postfix reload" after editing this file.

#

# ==========================================================================

# service type  private unpriv  chroot  wakeup  maxproc command + args

#               (yes)   (yes)   (yes)   (never) (100)

# ==========================================================================

smtp      inet  n       -       n       -       -       smtpd -v

#smtp      inet  n       -       n       -       1       postscreen

#smtpd     pass  -       -       n       -       -       smtpd

#dnsblog   unix  -       -       n       -       0       dnsblog

#tlsproxy  unix  -       -       n       -       0       tlsproxy

#submission inet n       -       n       -       -       smtpd

#  -o syslog_name=postfix/submission

#  -o smtpd_tls_security_level=encrypt

#  -o smtpd_sasl_auth_enable=yes

#  -o smtpd_reject_unlisted_recipient=no

#  -o smtpd_client_restrictions=$mua_client_restrictions

#  -o smtpd_helo_restrictions=$mua_helo_restrictions

#  -o smtpd_sender_restrictions=$mua_sender_restrictions

#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

#  -o milter_macro_daemon_name=ORIGINATING

smtps     inet  n       -       n       -       -       smtpd -v

#  -o syslog_name=postfix/smtps

  -o smtpd_tls_wrappermode=yes

  -o smtpd_sasl_auth_enable=yes

#  -o smtpd_reject_unlisted_recipient=no

#  -o smtpd_client_restrictions=$mua_client_restrictions

#  -o smtpd_helo_restrictions=$mua_helo_restrictions

#  -o smtpd_sender_restrictions=$mua_sender_restrictions

  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

#  -o milter_macro_daemon_name=ORIGINATING

===============================================================

SASL PLAIN authentication failed

/var/log/maillogに以下のエラーが出ている場合の対策

<エラー表示>

SASL PLAIN authentication failed

◻️以下の内容を追記すること

vi /etc/dovecot/conf.d/auth-system.conf.ext

================auth-system.conf.ext=======================

passdb {

  driver = pam

  # [session=yes] [setcred=yes] [failure_show_msg=yes] [max_requests=<n>]

  # [cache_key=<key>] [<service name>]

  #args = dovecot

  override_fields = allow_nets=127.0.0.0/8,::1/128,fe80::/64,192.168.1.0/24

  # 上記を加筆

}

========================================================

◻️以下の内容を確認する

/etc/postfix/10-auth.confの以下の内容通りになっているか確認する

===========10-auth-conf====================

# <doc/wiki/UserDatabase.txt>

#!include auth-deny.conf.ext

#!include auth-master.conf.ext

!include auth-system.conf.ext

#!include auth-sql.conf.ext

#!include auth-ldap.conf.ext

#!include auth-passwdfile.conf.ext

#!include auth-checkpassword.conf.ext

#!include auth-vpopmail.conf.ext

#!include auth-static.conf.ext

========================================

上記の設定の状態であれば、以下のような、認証表示になっていると思われる。

=============/var/log/maillog=============================

Dec 15 05:10:17 node-1 dovecot: auth: Debug: pam(user1,192.168.1.201): allow_nets: Matching for network 127.0.0.0/8

Dec 15 05:10:17 node-1 dovecot: auth: Debug: pam(user1,192.168.1.201): allow_nets: Matching for network ::1/128

Dec 15 05:10:17 node-1 dovecot: auth: Debug: pam(user1,192.168.1.201): allow_nets: Matching for network fe80::/64

Dec 15 05:10:17 node-1 dovecot: auth: Debug: pam(user1,192.168.1.201): allow_nets: Matching for network 192.168.1.0/24

======================================================================

自己証明書の作成

openssl genrsa 2024 > server.key

openssl req -new -key server.key > server.csr

openssl x509 -req -days 3650 -signkey server.key < server.csr > server.crt

1)postfixのconfigに以下を追加する

/etc/postfix/main.cf

========main.cf===========

smtpd_tls_cert_file = /etc/postfix/server.crt

smtpd_tls_key_file = /etc/postfix/server.key

2)dovecotのconfigに追記する。

/etc/dovecot/conf.d/10-ssl.conf

=====10-ssl.conf==========

ssl_cert = </etc/postfix/server.crt

ssl_key = </etc/postfix/server.key

ローカル内で、メールアカウント追加ができない場合の対策

ローカル内で、メールアカウント追加ができない場合の対策

===/var/log/malling======

Feb  6 21:09:37 node-1 dovecot: pop3(user3): Disconnected: Logged out top=0/0, retr=0/0, del=0/0, size=0

Feb  6 21:14:11 node-1 postfix/smtpd[1849]: SSL_accept error from unknown[192.168.1.201]: Connection timed out

Feb  6 21:14:11 node-1 postfix/smtpd[1849]: lost connection after CONNECT from unknown[192.168.1.201]

//etc/postfix/main.cfに以下を追記するだけ！

==============================-

resolve_numeric_domain = yes

===============================

error: open database /etc/postfix/access.db: No such file or directory

以下を実施すること

[root@node-1 postfix]# postalias /etc/aliases

[root@node-1 postfix]# systemctl restart postfix

上記を行うと、メーラでアカウントの追加時に証明書のポップアップがでるので

OKにすれば、アカウント追加可能となる。

SASL PLAIN authentication failedの表示が消したい時の対策について（メモ）

以下ログの表示されている、SASL PLAIN authentication failedの表示が消したい時の対策について

====== /var/log/mailling ==============

warning: unknown[192.168.1.201]: SASL PLAIN authentication failed:

================================


◻️赤字を追記して、アクセス制限を行う。
(アクセス可能なネットワーク範囲を指定する。)

vi /etc/dovecot/conf.d/auth-system.conf.ext
===========/etc/dovecot/conf.d/auth-system.conf.ext=========

# Authentication for system users. Included from 10-auth.conf.

#

# <doc/wiki/PasswordDatabase.txt>

# <doc/wiki/UserDatabase.txt>

# PAM authentication. Preferred nowadays by most systems.

# PAM is typically used with either userdb passwd or userdb static.

# REMEMBER: You'll need /etc/pam.d/dovecot file created for PAM

# authentication to actually work. <doc/wiki/PasswordDatabase.PAM.txt>

passdb {

  driver = pam

  # [session=yes] [setcred=yes] [failure_show_msg=yes] [max_requests=<n>]

  # [cache_key=<key>] [<service name>]

  #args = dovecot

  override_fields = allow_nets=127.0.0.0/8,::1/128,fe80::/64,192.168.1.0/24

}

                .

                .

                .

             以下、省略

　　　　　　　　　 .

                .

============================================================